[ACTU] Alerte : virus Bagle B

Bagle.B est un virus qui se propage par email. Il se présente sous la
forme d'un message dont le titre est "ID [lettres aléatoires]... thanks"
et qui comporte un fichier joint dont le nom est aléatoire, avec une
extension en .EXE. Si ce fichier est exécuté, le virus s'envoie aux
adresses e-mail présentes dans le carnet d'adresses Windows ainsi que
divers autres fichiers du disque dur, puis installe une porte dérobée
permettant de prendre le contrôle à distance de l'ordinateur infecté.
https://www.secuser.com/alertes/2004/bagleb.htm

Début janvier, un ver connu sous le nom de "Bagle.A" s'était propagé très vite dans les boîtes mails des internautes du monde entier.

Nous apprenons aujourd'hui qu'une variante de ce ver baptisée Bagle.B est en train de propager aussi vite que la version initiale dont il est issu.

Bagle.B a été conçu pour se propager de manière massive via e-mail. Son gros danger réside dans sa capacité à utiliser des adresses d'expéditeurs usurpées, trompant ainsi aisément ses victimes en laissant croire d'une part que les mails piégés proviennent de sources fiables et d'autre part en exécutant automatiquement le fichier attaché contenant le ver. Comme cela a déjà été le cas avec Mydoom et ses successeurs, c'est encore le réseau Internet qui va supporter une charge anormale de trafic.

Bagle.B prend la forme d'un mail avec comme sujet "ID + un mot aléatoire et se termine par Thank". Le mail est fourni avec une pièce jointe infectée qu'il ne faut pas ouvrir et qui présente le même icône qu'un fichier son sous Windows.

Après avoir infecté un PC, Bagle.B cherche à se connecter à plusieurs pages Web qui hébergent des scripts PHP et qui indiquent à leurs auteurs que le port 8866 est désormais ouvert sur votre PC. Ce port permet aux personnes malveillantes de contrôler votre PC à distance ou à voler des informations issues de votre disque dur.

Source www.clubic.com